17. Datenschutz- und Informationsfreiheitsbericht

Technik
Digitalkameras mit Speicherchips. Die Geräte können Einfallstore für
Trojaner und Viren sein, weil sie Firewall und Anti-Virensoftware leicht
umgehen können. Sie ermöglichen es aber auch, rasch Unternehmensdaten
über leistungsfähige Schnittstellen wie USB oder Firewire zu entwenden.
Um Datenmissbrauch vorzubeugen, sind in vielen Behörden und Betrieben
schon seit langem Floppy- und CD-Laufwerke aus den PCs verbannt worden.
Nun aber gilt es auch den neuen Risiken zu begegnen. Ein Beispiel sind
USB-Memory-Sticks, die in die USB-Schnittstelle gesteckt und automatisch
erkannt werden. Durch solche virtuellen Laufwerke und externen Datenspeicher
ergeben sich folgende potentielle Sicherheitsprobleme:
• Der PC könnte von diesen Laufwerken unkontrolliert gebootet werden.
• Es könnte unkontrolliert Software von diesen Laufwerken eingespielt
werden.
• Daten könnten unberechtigt auf die Wechselmedien kopiert werden.
• Beim Booten von Wechselmedien oder beim Installieren von
Fremdsoftware können nicht nur Sicherheitseinstellungen außer Kraft
gesetzt werden, sondern die Rechner können auch mit Computer-Viren
und anderen Schadensprogrammen infiziert werden.
In Vorgaben für Sicherheitskonzepte wird daher empfohlen, mit geeigneten
technischen und organisatorischen Sicherheitsmaßnahmen den Gefährdungen
entgegen zu wirken. Hierzu gehören:
• Ausbau oder Verschluss von Schnittstellen,
• Deaktivierung im BIOS oder Betriebssystem,
• Kontrolle der Schnittstellennutzung sowie
• Richtlinien für die Nutzung.
Für die Umsetzung dieser Maßnahmen werden Software-Tools angeboten,
die eine Administration der erforderlichen Sperr- und Kontrollfunktionen in
den Computersystemen durchführen. Alle nicht erforderlichen Software-
und Hardwarekomponenten, die Schnittstellen unterstützen, sollten entfernt
oder gesperrt werden. Zusätzlich sollte der Anschluss von externen Datenspeichern
durch das Sperren der nicht benötigten Schnittstellen im BIOS
erschwert werden. Diese Sicherheitseinstellung verdient besondere Beachtung,
da die Nutzung oder Sperrung der Schnittstellen an dieser Stelle unabhängig
vom Betriebssystem erfolgt. Je nach Alter und Versionsstand unter-
LDI NRW 17. Datenschutzbericht 2005 17